ZONE.CI 全球网

低危trousers：不再需要时，无法放弃root gid特权CVE编号
CVE-2020-24330利用情况
暂无补丁情况 官方补丁披露时间 2020-0

低危trousers：如果以root用户身份启动tcsd，则tss用户仍具有对/etc/tcsd.conf文件的读写访问权限CVE编号
CVE-2020-24

低危lua:luaO pushvfstring中的缓冲区溢出CVE编号
CVE-2020-24342利用情况
暂无补丁情况 官方补丁披露时间 2020-08

低危trousers：tss用户可用于创建或破坏现有文件，这可能导致DoSCVE编号
CVE-2020-24332利用情况
暂无补丁情况 官方补丁披露时间

低危JerryScript缓冲区错误漏洞CVE编号
CVE-2020-24344利用情况
暂无补丁情况 官方补丁披露时间 2020-08-14漏洞描述Jer

中危artifex mujs 释放后使用CVE编号
CVE-2020-24343利用情况
暂无补丁情况 官方补丁披露时间 2020-08-14漏洞描述Art

NGINX njs资源管理错误漏洞CVE编号
CVE-2020-24346利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞描述NGINX是美

JerryScript缓冲区错误漏洞CVE编号
CVE-2020-24345利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞描述JerryS

NGINX njs缓冲区错误漏洞CVE编号
CVE-2020-24347利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞描述NGINX是美国

NGINX njs缓冲区错误漏洞CVE编号
CVE-2020-24348利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞描述NGINX是美国

Philips SmartControl 代码问题漏洞CVE编号
CVE-2020-7360利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞

nginx njs 输入验证不恰当CVE编号
CVE-2020-24349利用情况
暂无补丁情况 N/A披露时间 2020-08-14漏洞描述njs thr

IBM Event Streams授权问题漏洞CVE编号
CVE-2020-4662利用情况
暂无补丁情况 N/A披露时间 2020-08-15漏洞描述IB

abbyy finereader 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2019-20383利用情况
暂无补丁情况 N/A披露时间 2

galileo_cms_project galileo_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2019-7410利用

graphpaperpress sell_media 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2019-6112利用情况
暂

Geutebrück G-Cam和G-Code操作系统命令注入漏洞CVE编号
CVE-2020-16205利用情况
暂无补丁情况 N/A披露时间 2020-

中危Tiny Technologies TinyMCE 跨站脚本漏洞CVE编号
CVE-2020-12648利用情况
POC 已公开补丁情况 官方补丁披露时

CMS Made Simple任意文件上传漏洞CVE编号
CVE-2020-17462利用情况
暂无补丁情况 N/A披露时间 2020-08-15漏洞描述C

ise smart_connect_knx_vaillant 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2019-19643利用情况
暂无补丁情况

中危phpjs 资源管理错误漏洞CVE编号
CVE-2020-7700利用情况
暂无补丁情况 官方补丁披露时间 2020-08-15漏洞描述phpjs（全部

中危madlib-object-utils 资源管理错误漏洞CVE编号
CVE-2020-7701利用情况
暂无补丁情况 官方补丁披露时间 2020-08-

Huawei FusionCompute 信息泄露漏洞CVE编号
CVE-2020-9229利用情况
暂无补丁情况 N/A披露时间 2020-08-15漏洞

Huawei FusionCompute 信息泄露漏洞CVE编号
CVE-2020-9228利用情况
暂无补丁情况 N/A披露时间 2020-08-15漏洞

Desigo CC 代码注入漏洞CVE编号
CVE-2020-10055利用情况
暂无补丁情况 N/A披露时间 2020-08-15漏洞描述Siemens